Jeśli budujesz albo używasz AI do rekrutacji, awansów lub zarządzania pracownikami, AI Act traktuje Cię inaczej niż niemal każdą inną kategorię oprogramowania. Zatrudnienie stoi na samym początku załącznika III, punkt 4 - co oznacza, że poważne narzędzia HR oparte na AI są z założenia wysokiego ryzyka, z najcięższym zestawem obowiązków w całym rozporządzeniu.
To jest nagłówek. Użyteczna część to pytanie, co rozstrzyga, czy dotyczy on Ciebie: co Twój system faktycznie robi kandydatowi albo pracownikowi i czy zbudowałeś go sam, czy wziąłeś na licencji.
Co w HR liczy się jako wysokie ryzyko
Załącznik III 4(a)-(b) obejmuje systemy AI przeznaczone do rekrutacji lub selekcji - publikowania ogłoszeń o pracę, przesiewania lub filtrowania zgłoszeń, oceniania kandydatów - oraz do decyzji wpływających na stosunek pracy: awansu, zwolnienia, przydziału zadań na podstawie zachowań lub cech, a także monitorowania i oceny wyników pracy.
| System | Prawdopodobna klasyfikacja | Dlaczego |
|---|---|---|
| Ranking CV / scoring kandydatów | Wysokiego ryzyka | Przesiewa i ocenia kandydatów - podręcznikowy przypadek z załącznika III 4(a), a do tego profiluje osoby |
| Rozmowy wideo oceniane przez AI | Wysokiego ryzyka | Ocenia kandydatów; rozpoznawanie emocji w kontekście pracy może wręcz wejść w obszar artykułu 5 |
| Prognozowanie odejść / scoring ryzyka odejścia | Wysokiego ryzyka | Ocenia i przewiduje zachowanie pracowników |
| Redagowanie oceny okresowej z notatek menedżera | Możliwe wyłączenie z 6(3) | Może poprawiać wynik zakończonej czynności człowieka - o ile samo niczego nie ocenia |
| Bot umawiający rozmowy | Ograniczone / minimalne | Logistyka, nie ocena - ale jeśli rozmawia z kandydatami, obowiązuje informacja z artykułu 50 |
| Sprawdzanie kompletności zgłoszeń | Prawdopodobne wyłączenie z 6(3) | Wąskie zadanie proceduralne, bez profilowania |
Granica rozstrzygająca większość spraw: czy system ocenia osobę, czy coś innego? Parsowanie dokumentu jest w porządku. Ocenianie człowieka, który go napisał, to profilowanie - a profilowanie zamyka wyłączenie z artykułu 6(3) bezwzględnie.
Dostawca czy pracodawca - czyje to obowiązki?
Tu właśnie HR-owe AI różni się najbardziej od innych kategorii, bo w pokoju są zawsze dwie firmy.
Jeśli budujesz i sprzedajesz narzędzie, jesteś dostawcą: zarządzanie ryzykiem (art. 9), zarządzanie danymi z badaniem stronniczości (art. 10), dokumentacja techniczna, rejestrowanie zdarzeń, projekt nadzoru ludzkiego, ocena zgodności i oznakowanie CE, rejestracja - do 2 grudnia 2027. Twoja instrukcja stosowania z artykułu 13 jest jednocześnie zależnością zgodności Twoich klientów: ich prawnicy nie wypełnią własnych obowiązków bez dokumentacji od Ciebie, co czyni jej wczesne przygotowanie atutem sprzedażowym, a nie kosztem.
Jeśli bierzesz narzędzie na licencji i go używasz, jesteś podmiotem stosującym - artykuł 26: kompetentny nadzór ludzki, odpowiednie dane wejściowe, informowanie pracowników i kandydatów, że stosuje się wobec nich AI. Bez oceny zgodności, bez oznakowania CE. Ale uwaga: istotna modyfikacja systemu dostawcy - albo użycie go do czegoś, czego dostawca nie przewidział - może po cichu uczynić Cię dostawcą. Pełny test roli.
Co jest egzekwowalne dzisiaj (a nie w 2027)
- Artykuł 50 - kandydaci muszą wiedzieć, że w grę wchodzi AI. Informacja schowana w polityce prywatności klienta nie dociera do osoby składającej zgłoszenie. Ma być widoczna w momencie aplikowania, i to od 2 sierpnia 2026.
- Artykuł 5 - rozpoznawanie emocji w miejscu pracy jest zakazane, a nie wysokiego ryzyka. Jeśli jakikolwiek element Twojego procesu wnioskuje o stanie emocjonalnym pracowników albo kandydatów, to decyzja produktowa do podjęcia w tym tygodniu.
- Artykuł 4 - kompetencje w zakresie AI u osób obsługujących system: zaprotokołowana półdniowa sesja to cała zgodność.
Nakładki, które oszczędzają Ci pracy
W HR-owe AI uderzają naraz trzy reżimy, a dowody są dla nich wspólne. Artykuł 22 RODO daje kandydatom prawo do interwencji człowieka przy istotnych decyzjach zautomatyzowanych - skoordynuj to z projektem nadzoru z artykułu 14, zamiast rozwiązywać ten sam problem dwa razy. DPIA (art. 35 RODO) jest niemal na pewno wymagana - i zasila wprost Twoją dokumentację zarządzania ryzykiem z artykułu 9. Krajowe prawo antydyskryminacyjne (niemieckie AGG i jego odpowiedniki) obowiązuje wobec Twoich wyników już dzisiaj, bez okresu przejściowego do 2027 - i dlatego audyt stronniczości wyników to pojedyncza pozycja o najwyższej wartości na tej liście.
Od czego zacząć
Zrób darmowy dwuminutowy check, żeby potwierdzić kategorię, a potem przerabiaj sekwencję: informacja dla kandydatów w tym tygodniu (to obowiązujące prawo i zajmuje popołudnie), pytanie o rolę na piśmie, analiza 6(3), jeśli uważasz się za wyjątek - udokumentowana, bo nieudokumentowane wyłączenie nie jest stanowiskiem - a potem DPIA i audyt stronniczości. Nasz przykładowy raport (po angielsku) to prawdziwy przypadek z HR-techu: 11-osobowy berliński startup przesiewający kandydatów, opublikowany za zgodą, pokazujący dokładnie, co zwraca pełna ocena.
Sprawdź swoje narzędzie HR w dwie minuty
Dostawca czy pracodawca - darmowy check wskazuje prawdopodobną kategorię. Pełny raport mapuje każdy obowiązek wraz z terminem, tak jak w prawdziwym przypadku z HR-techu w naszej próbce.
Zacznij darmowy checkBez karty, bez konta. Pełny raport luk od 59 €. Zobacz prawdziwy raport (po angielsku).
Samoocena, nie porada prawna. Ta strona i raport Reglynn to ustrukturyzowana samoocena oparta na AI Act (rozporządzenie 2024/1689 w brzmieniu po omnibusie z czerwca 2026). Wskazują, gdzie prawdopodobnie stoisz i co zweryfikować z wykwalifikowanym doradcą. Reglynn nie jest jednostką notyfikowaną i nie wydaje certyfikatów.
Jak to powstało. Raporty Reglynn generuje system AI zbudowany na Claude od Anthropic, sprawdzany przed wysyłką. Reglynn jest systemem AI ograniczonego ryzyka w rozumieniu artykułu 50; ujawniamy udział AI wszędzie tam, gdzie występuje, także w asystencie czatu. Nasza własna samoocena.